デジタルフォレンジック

0xajstrike/emsign-trust-scan

2026年10月のeMudhra/emSign CA鍵漏洩に対応するオフラインスキャナー。OSのトラストストア、CAバンドル、Java cacerts、NSS、コンテナイメージ全体から影響を受けた証明書を検出します。

tani2shell/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

0x4d31/honeypot-data

HTTP/TLSフィンガープリントデータ（JA3/JA4）、仮名化された送信元IP、およびエクスプロイト試行の分析を含む公開ハニーポットデータセットと観測レポート。

habanada/nativemirror

PE-sieve機能のネイティブDelphi実装。再利用可能なライブラリ、CLI、およびHollowsHunter統合用のPE-sieve互換DLLを提供します。

nanashili/rea-rust

REAのRust移植版。CLI/MCPワークフローとネイティブGhidraワーカーを備えたローカル専用のリバースエンジニアリングツール。

brentmartinmiller/php2shell-check

PHP2Shell（CVE-2026-109618、CVE-2026-109619）発生後のWordPressサイト向け読み取り専用トリアージスクリプト。侵害の痕跡をチェックし、サイトごとにレポートを書き出します。

abraxas/php-oom-longjmp

PHP 8.4.26 - 重大 - リモート - OOM longjmp - CVE-2026-109618 PHP2Shell。認証不要のチャンク化マルチパートが、Apache mod_php 上でアプリケーションコードより先に memory_limit に到達する。ラボ環境で 8.4.27…

abraxas/php-stale-global-uaf

PHP 8.5.11 - 重大 - リモート - UAF - CVE-2026-109619 PHP2Shell。Apache mod_php における同一ワーカーの致命的バックトレース、続いて INI 診断。ラボ環境と 8.5.12 の比較。アドバイザリでは RCE が推測される。

eqstlab/cve-2026-109619

PHPのsession.upload_progress認証前RCE（PHP2Shell）の概念実証エクスプロイト。ヒープ/ASLRリーク、ビルドごとのオフセットプロファイル、オールインワンのリバースシェルハンドラを備える。

gmh5225/n_gsm_exploit

Linuxカーネル n_gsm TTY ioctl の use-after-free 脆弱性を悪用する PoC: 競合状態の分析、カーネルベースのリーク、ヒープスプレー、RIP ハイジャック、任意書き込み、および modprobe_path による権限昇格。

1llu50ry/mcp-gamehacking

4,100以上のスキルを備えたゲームハッキングおよびリバースエンジニアリングのナレッジベースを公開するMCPサーバー。ソースアーカイブ、専門エージェント、サブエージェント、プラグイン、ワークフローツールをClaude、Cursor、その他のMCPクライアント向けに提供します。

seclog-open/seclog

再現可能なDocker攻撃シナリオからマルチソースのセキュリティログを収集し、攻撃チェーンを構築するとともに、LLMの攻撃段階推論を評価するためのSecLog-Bench-216ベンチマークを提供します。

kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysis

Vidar Stealerのリバースエンジニアリング：難読化されたメモリ文字列からChromeプロセスインジェクション、悪意あるJS実行、そしてGoogleとReddit上でのアクティブセッションハイジャックまで。

cookiengineer/actual-php2shell

🤖 いいえ、この脆弱性を悪用する簡単な方法があります！（主張を証明するためにvibecodeされたもの）

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

php2shell（CVE-2026-109618 / CVE-2026-109619）の概念実証（PoC）エクスプロイトであり、脆弱なPHP環境におけるリモートコード実行を実証します。セキュリティ研究および教育目的に限ります。

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php において、セッションの upload_progress によるヒープリーク、ダングリングポインタの再利用、および ASLR バイパスを組み合わせて zif_system を呼び出す、RCE を実現する純粋な HTTP エクスプロイト。